1720902470
2024-07-13 18:05:34
ハクティビスト集団 NullBulge は、ディズニーに侵入し、1.1 TiB の Slack 内部データを漏洩したと主張している。漏洩にはメッセージ、ファイル、コードなどが含まれているとされている。これは、AT&T と Ticketmaster に影響する侵入の最中に起きた。
NullBulgeという名の自称ハクティビストグループは、「アーティストの権利を保護し、彼らの作品に対する公正な報酬を確保する」ことを目指しており、ディズニーに侵入し、同社の内部Slackインフラストラクチャの1.1TiB（1.2TB）を漏洩したと主張している。これらの主張は、悪名高いサイバー犯罪およびハッカープラットフォームに投稿された。 違反フォーラム 2024年7月12日。
まだ確認されていないこの侵害には、Slack ワークスペース内で交換されたメッセージ、ファイル、その他のデータなど、開発チームが使用する同社の Slack 通信の完全なコピーが含まれているとされています。
さらにハッカーらは、ダンプには「約10,000のチャンネル、考えられるすべてのメッセージとファイル、未公開のプロジェクト、生の画像、コード、ログイン、内部API/Webページへのリンクなど」が含まれていると主張している。
NullBulgeはX（旧Twitter）を使って 発表する ハッキング疑惑について、ディズニーは「ディズニーの開発用Slackが丸ごとダンプされた。1.1TiBのファイルとチャットメッセージ。手に入るものはすべてダウンロードしてパッケージ化した。裏で何が起こっているのか見てみたい？ ぜひ手に入れよう」と述べている。
NullBulge グループ: 誰が、なぜ、どのように
NullBulge Group の起源は不明です。しかし、同グループの公式ウェブサイトでは、同グループはアーティストの権利を保護し、その作品に対する公正な報酬を確保することを目的としているとしています。 噂 NullBulge は LockBit の漏洩したビルダーを使用していると思われるため、LockBit ランサムウェア ギャングと関連している可能性があると示唆されています。
ディズニーに関しては、近年、アーティストや作家への公平な分配金の支払いに関して批判や法的問題に直面している。ニール・ゲイマンのような著名人は、 強調表示 ディズニーは、自社所有の作品の小説化やグラフィックノベルを含む作品について、一部の作家やアーティストへの著作権使用料の支払いを停止した。この問題は、「スター・ウォーズ」や「エイリアン」などの人気シリーズに携わったさまざまなクリエイターに影響を与えた。
この問題は、作家のアラン・ディーン・フォスター氏が、ディズニーが「スター・ウォーズ」と「エイリアン」のそれぞれのシリーズを買収した後、両作品の印税を受け取っていないと公言したことで注目を集めた。
いくつかの注目を集めた和解にもかかわらず、多くの作家や芸術家は 闘い続ける ディズニーは、支払いを受ける権利を主張している。全米SFファンタジー作家協会（SFWA）などの団体は、これらのクリエイターのために積極的にキャンペーンを展開し、ディズニーに金銭的義務を果たすよう圧力をかけるタスクフォースを結成している。
Hackread.comはディズニーにコメントを求めている。一方、オンラインマルウェアリポジトリであるVX-Undergroundは、 ツイートした 正当であることが証明されれば、ハッキングは情報窃盗マルウェアによるものである可能性がある。
しかし、このデータ漏洩は、米国に拠点を置く企業に影響を及ぼす一連の事件の1つに過ぎない。2024年7月12日、 AT&Tが発表 ハッカーが「ほぼ全員」の顧客の通話記録とテキストメッセージのログを盗み、1億1000万人以上のアメリカ人に影響を与えたと報じた。
一方、 チケットマスターのデータ侵害 ハッカーによる情報漏洩でライブ・ネイションは引き続き頭痛の種となっている 1,000万枚のチケットバーコード トップセレブのコンサートに関するもの。ハッカーらは、今後の漏洩を阻止するために800万ドルの身代金を要求している。
関連トピック
#ディズニーの社内Slackが侵害されたNullBulgeが1.1TiBのデータを漏洩